[发明专利]一种区块链跨链安全接入方法及装置

权利要求书

1.一种区块链跨链安全接入方法，其特征在于，所述方法用于在多个应用链和至少一个中继链之间运行，各应用链通过多节点网关连接所述中继链，并采用一次性会话密钥进行通信，所述方法包括：

用户向第一应用链发送对第二应用链的跨链交易申请；

所述第一应用链基于所述跨链交易申请向所述中继链请求并获取一级身份凭证；所述一级身份凭证至少包含采用第一设定规则加密的用户身份标识、用户地址、第一应用链身份标识、第二应用链身份标识、所述一级身份凭证对应的时间戳和有效期；所述第一设定规则为利用第一应用链与第一多节点网关之间的一次性会话密钥进行加密；

所述第一应用链将所述一级身份凭证发送至服务所述第一应用链的第一多节点网关进行验证并请求跨链交易，所述第一多节点网关验证合法后生成二级身份凭证和交易信息，并基于第一设定跨链传输协议发送至所述中继链；所述二级身份凭证至少包含采用第二设定规则加密的用户身份标识、用户地址、所述二级身份凭证对应的时间戳和有效期；所述第二设定规则为采用第一多节点网关与中继链之间的一次性会话密钥进行加密；

所述中继链对所述跨链交易进行合法性和存在性认证，在认证正确的情况下，向第二多节点网关转发所述二级身份凭证和所述交易信息；

所述第二多节点网关对接收到的所述二级身份凭证中的用户身份标识进行合法性认证，在认证合法的情况下，将接收到的所述交易信息基于第二设定传输协议发送至所述第二应用链，由所述第二应用链执行跨链交易并上链存储。

2.根据权利要求1所述的区块链跨链安全接入方法，其特征在于，用户向第一应用链发送对第二应用链的跨链交易申请之前，还包括：

在所述中继链中对所述用户、所述第一应用链和/或所述第二应用链的身份信息进行预注册，以用于所述中继链在所述跨链交易过程中进行身份授权。

3.根据权利要求2所述的区块链跨链安全接入方法，其特征在于，所述中继链设置密钥分发中心，所述密钥分发中心包括用于身份认证的认证服务器和用于身份凭证颁发的授权服务器；

所述第一应用链基于所述跨链交易申请向所述中继链请求并获取一级身份凭证，包括：

由所述用户通过所述第一应用链向所述认证服务器发送第一认证请求信息，所述第一认证请求信息至少包括用户身份标识、所述第一应用链身份标识、所述第二应用链身份标识、所述授权服务器身份标识以及所述第一认证请求信息的时间戳；

所述认证服务器根据所述第一认证请求信息以及本地预注册的合法用户信息对所述用户进行身份合法性认证，在认证合法的情况下将通过所述第一应用链向所述用户反馈加密后的授权服务器凭证，所述授权服务器凭证至少包括所述用户身份标识、用户地址、所述第一应用链身份标识、所述第二应用链身份标识、所述授权服务器身份标识、所述授权服务器凭证的时间戳以及所述认证服务器生成的所述用户与所述授权服务器间的会话密钥；

所述用户解密加密后的所述授权服务器凭证获取所述授权服务器凭证，并通过所述第一应用链向所述授权服务器发送第二认证请求信息，所述第二认证请求信息至少包含第一多节点网关身份标识、所述授权服务器凭证以及第一用户认证消息，所述第一用户认证消息至少包括加密后的所述用户身份标识、所述用户地址信息、所述第一应用链身份标识、所述第二应用链身份标识以及所述第一用户认证消息的时间戳；

所述授权服务器对所述第二认证请求进行解密，以获取所述第一用户认证消息；根据所述第一用户认证消息的时间戳判断所述第一用户认证消息是否有效，若有效则生成一级身份凭证并通过所述第一应用链反馈至所述用户；所述一级身份凭证至少包括加密后的所述用户身份标识、所述用户地址信息、所述第一应用链身份标识、所述第二应用链身份标识、所述一级身份凭证的时间戳、有效期以及所述授权服务器生成的所述用户与所述第一多节点网关间的会话密钥。